Linha de comando e administração avançada

Preparação e verificações seguras

O ZIP Windows 0.2.18 inclui tastessh-cli.exe e o alias tssh.exe. Em outros sistemas, verifique o conteúdo da distribuição e as permissões de execução. Prepare o terminal de execução e os acessos ao servidor e aos arquivos. sample-server, example.invalid e demo são exemplos; substitua-os por seus próprios destinos autorizados.

tastessh-cli --version
tastessh-cli --help
tastessh-cli connect --help

Os argumentos posicionais e as opções da ajuda são a referência. A opção global --data-file aponta para um JSON Vault separado; não indique um caminho incorreto de dados reais. A saída de --debug pode conter caminhos e informações de conexão: revise antes de publicar. Não coloque senhas, chaves privadas ou tokens na linha de comando, no histórico do shell ou em arquivos de exemplo.

Hosts, grupos e cofres

1. Consulte os dados atuais com hosts, groups e vaults.
2. Crie hosts com host-add e prepare a autenticação com password-set ou a administração host-auth/identity.
3. Conecte com connect. Use --accept-new apenas quando a nova chave coincidir com a impressão digital confirmada pelo administrador. Não contorne erros de chave alterada confiando indiscriminadamente.
4. Ao terminar, verifique o trabalho remoto e encerre a sessão.

tastessh-cli host-add sample-server example.invalid --username demo
tastessh-cli password-set sample-server
tastessh-cli connect sample-server

Espera-se a lista salva e um terminal conectado. Em caso de falha, verifique o arquivo de dados selecionado, autenticação, chave do host, firewall e política do servidor.

Comandos iniciais podem ser executados logo após conectar: teste em destino seguro antes de registrar em produção. Consulte --help de cada comando para desativar herança, remover padrões e substituir valores. Excluir um cofre ou host não é o mesmo que excluir arquivos do servidor.

Identidades e segredos

set/delete separados por barra representam comandos distintos; consulte seus nomes exatos na ajuda. A instalação de chave pública pode modificar authorized_keys e outros dados de autenticação do servidor. Confirme permissões, destino e preservação dos dados existentes antes de executar. Remover segredos exige acesso ao armazenamento do sistema: verifique também efeitos sobre outros hosts.

Tipos de conexão

• connect: opções de conexão SSH, autenticação, PTY e execução de comandos.
• mosh: inicia por SSH e depois usa cliente/servidor Mosh e UDP. Prepare mosh nas duas pontas, política de firewall UDP e opções como prediction. Uma conexão SSH bem-sucedida não confirma que Mosh está pronto.
• telnet: conexão em texto claro, com confirmação explícita --confirm-plaintext. Não envie credenciais ou dados de trabalho; use apenas em equipamentos isolados autorizados. Não oferece criptografia como SSH.
• serial-ports e serial: enumeração de portas e configuração da comunicação. Verifique primeiro o equipamento, permissões e ocupação.
• local: execução de shell local. Verifique shell instalado, pasta de trabalho e argumentos.
• forward: executa encaminhamento local, remoto ou dinâmico com <HOST> <KIND> e opções de vinculação/destino. Verifique o destino e a exposição da interface e encerre ao terminar.

Ter um mecanismo avançado não significa que todos os comandos tenham botões equivalentes no aplicativo desktop.

Comandos SFTP

O formato é tastessh-cli sftp <HOST> <COMMAND>. Prepare autorização, direção e caminhos remoto/local atuais.

Em get/put, --resumable cria registros de retomada e --resume identifica um token existente. Preserve token, arquivo de dados e caminho de destino e confirme que é a mesma transferência. Não inicie sempre outra transferência nem apague resíduos temporários arbitrariamente após falha. Escolha conscientemente --overwrite ou --keep-both e verifique --verify-sha256. Esperam-se conclusão e verificação de destino/hash; não ignore códigos de saída.

Fragmentos, registros, sincronização e migração

• snippets: list/add/show/edit/remove, render e package-list/add/edit/remove. Confira renderização e valores das variáveis antes de usar. Não armazene segredos no corpo.
• logs: status/enable/disable/list/show/review/export/remove/clear. Verifique consentimento e retenção, host, conteúdo e alcance da exclusão. remove/clear pode excluir dados irreversivelmente.
• sync: init/status/push/pull. Prepare o mesmo destino e frase secreta e consulte o estado. Não use overwrite-remote/local sem confirmação.
• export: native/open-ssh/csv. Restrinja acesso ao arquivo, que pode conter dados de hosts. --overwrite pode substituir cópias guardadas.
• import: native/open-ssh/csv/putty/putty-registry/moba-xterm/secure-crt/secure-crt-directory. Revise formato e origem. Confira prévia, --apply e --skip-existing e decida política de duplicação/substituição. putty-registry depende de Windows. native --replace pode substituir dados existentes.
• diagnostics: status/configure/preview/send/flush. Diferencie consentimento, prévia, destino e relatórios automáticos. Enviar/flush efetivamente transmite dados: revise o conteúdo antes de executar.

Os resultados esperados são listagens, arquivos exportados, resumos de aplicação e estados de transferência definidos na ajuda. Se falhar, preserve originais e consulte ajuda, código de saída, permissões e avisos de conflito. Conferir a lista de comandos não representa conexão ao servidor nem execução verificada de todas as funções.